FBI alerta: los grupos UNC6040 y UNC6395 comprometen entornos Salesforce para robar y extorsionar Resumen de la alerta El FBI ha emitido una alerta FLASH advirtiendo que dos agrupaciones de amenazas, rastreadas como UNC6040 y UNC6395, están comprometiendo entornos de Salesforce con el objetivo de exfiltrar datos y extorsionar a las víctimas. La notificación señala…

HybridPetya: ransomware que elude UEFI Secure Boot e instala código malicioso en la EFI System Partition Resumen de la amenaza Un nuevo ransomware denominado HybridPetya ha sido descubierto con la capacidad de eludir la protección UEFI Secure Boot y colocar una aplicación maliciosa en la EFI System Partition (ESP). Según el informe original, el actor…

HybridPetya: nuevo ransomware que elude Secure Boot mediante el exploit CVE-2024-7344 Resumen de la amenaza Investigadores en ciberseguridad han identificado una nueva cepa de ransomware denominada HybridPetya, que combina técnicas y comportamiento recordando a Petya/NotPetya con capacidades adicionales para eludir la protección Secure Boot de sistemas con UEFI. Según informes públicos, la muestra aprovecha un…

Microsoft soluciona el lag y el “stuttering” en software de streaming tras las actualizaciones de agosto de 2025 Resumen del problema y solución Microsoft ha resuelto problemas graves de lag y stuttering que afectaban a aplicaciones de streaming y captura de vídeo en sistemas Windows 10 y Windows 11 tras la instalación de las actualizaciones…

EE. UU. imputa al administrador de LockerGoga, MegaCortex y Nefilim: alcance y consejos prácticos Detalles del caso El Departamento de Justicia de los Estados Unidos ha presentado cargos contra el ciudadano ucraniano Volodymyr Viktorovich Tymoshchuk por su presunto papel como administrador de las operaciones de ransomware conocidas como LockerGoga, MegaCortex y Nefilim. Según la acusación,…

Aumento de escaneos masivos dirigidos a dispositivos Cisco ASA genera alertas Resumen del incidente Investigadores de seguridad han detectado un incremento significativo en escaneos de red masivos dirigidos a dispositivos Cisco ASA (Adaptive Security Appliance). Los especialistas advierten que este patrón de actividad puede ser indicativo de que actores maliciosos están buscando puntos débiles explotables…

Google facilitará configurar AI Mode como opción predeterminada en Search Resumen de la noticia Google planea facilitar el acceso a AI Mode permitiendo a los usuarios configurarlo como predeterminado en su buscador, en sustitución de los tradicionales «blue links». La propuesta supone un cambio en la experiencia de búsqueda que prioriza respuestas generadas por IA…

VirusTotal detecta campaña de phishing oculta en archivos SVG que imitan al sistema judicial de Colombia Resumen de la detección VirusTotal ha identificado una campaña de phishing que utiliza archivos SVG para desplegar portales falsos que se hacen pasar por el sistema judicial de Colombia y que, además de recopilar credenciales, sirven como vector para…